В ночь с 17 на 18 февраля 2025 года одна из крупнейших российских микрофинансовых организаций, CarMoney, подверглась масштабной кибератаке. Злоумышленники взломали серверы компании, что привело к временной недоступности её сайта и мобильного приложения. Утром 18 февраля клиенты получили сообщения о якобы закрытии проекта и аннулировании долгов, что вызвало панику среди заёмщиков. Позднее представители CarMoney опровергли эту информацию, заявив, что сообщения были отправлены хакерами. Компания пообещала не начислять неустойки за просроченные платежи на период восстановления системы и запустила бонусную программу для пострадавших клиентов. Несмотря на восстановление работы сайта, возможность внесения платежей пока доступна только через техническую поддержку, а мобильное приложение остаётся недоступным.
20 февраля хакерская группа «Украинский киберальянс» взяла на себя ответственность за атаку, заявив о получении доступа к личным данным заёмщиков CarMoney, среди которых, по их утверждению, находятся сотрудники Министерства обороны РФ и спецслужб. В подтверждение своих слов хакеры опубликовали скриншоты анкет заёмщиков.
Ситуация усугубляется тем, что в украденных данных имеется информация о месте проживания лиц, что в свою очередь может создавать угрозу для сотрудников Минобороны РФ.